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PROCEDE ET DISPOSITIF DE FILTRAGE DE CONTENUS EN LIGNE. 

La presente invention concerne un procede et un dispositif de filtrage de contenus 
en ligne. Elle vise, en particulier, a proteger les jeunes internautes contre Pacces 
5 volontaire ou involontaire a des sites qui ne leur sont pas destines (contenus a caractere 
sensible : pornographie, violence, incitation a la haine raciale). 

Les filtres existants, qui sont generalement bases sur le filtrage d'adresses 
electroniques ("URL" pour Uniform Resource Locator), sont des logiciels qui comparent 
Padresse de ia page a laquelle Putilisateur tente d'acceder avec des adresses contenues 

10 dans une base de donnees. -Ces logiciels peuvent etre desactives, comme tout autre 
logiciel, et Petendue de leur filtrage est incomplete : leur taux de filtrage atteint, en 
moyenne, 90 %, c'est-a-dire qu'une page "interdite" sur dix atteint le jeune internaute, ce 
qui pose un reel probleme en milieu scolaire. De plus, Pheuristique des bases de donnees 
fait face a une croissance exponentielle des pages web publiees chaque mois, alors que 

15 le nombre de pages indexees mensuellement croft lineairement La consequence de ce 
fait est que de plus en plus de pages web passent et vont passer a cote de Pindexage des 
solutions fondees sur les bases de donnees. Les filtres bases sur Panalyse de la couleur 
"chair" ont egalement leurs limites et, par un filtrage excessif, interdisent Pacces a toute 
page ou figure la photo d'une personne, par exemple des pages d'information medicale. 

20 La presente invention vise a remedier a ces inconvenients. 

A cet effet, la presente invention consiste, d'une part, a prevoir un equipement, 
boTtier externe ou carte interne a Pordinateur, qui s ! intercale entre Pordinateur (en anglais 
Personal Computer ou "PC") et le reseau Internet et, d'autre part, a ce que cet 
equipement mette en oeuvre un ensemble de regies de decision traitant non seulement le 

25 contenu de chaque page mais aussi son environnement (par exemple les pages vers 
lesquelles menent les liens disposes sur la page demandee ou les informations de 
structure, programmatiques ou statistiques, de la page demandee). 

Le filtrage peut ainsi filtrer le contenu d'une page des qu'elle devient accessible et 
done de ioutes !es pages accessible^ en ligne. innepei".iy«un»^nt e'e toute base de 

30 J ;«r:n'3'fs g URL. 



- une etape de recherche d'environnement dudit contenu sur ledit reseau ; 

- une etape d'analyse dudit environnement ; 

- une etape de decision de filtrage en fonction d'un ensemble de regies de decision 
dependante des resultats des etapes d'analyse dudit contenu et de son environnement et 

5 - une etape de transmission ou non dudit contenu audit ordinateur, en fonction du resultat 

de I'etape de decision de filtrage. 

Grace a ces dispositions, le fonctionnement du boTtier effectue un filtrage non 
seulement en fonction du contenu auquel I'utilisateur pourrait acceder mais aussi en 
fonction de I'environnement dudit contenu. De plus, puisque le filtrage est effectue par un 

10 boitier externe, II est moins facile de modifier son fonctionnement qu'un logiciel de filtrage 
mis en oeuvre sur I'ordinateur. De plus, un equipement autonome peut utiliser ses propres 
ressources (traitement et/ou memoire) sans consommer celles de I'ordinateur. 

Selon des caracteristiques particulieres, au cours de. I'etape d'analyse dudit 
environnement, on traite les pages vers iesquelles menent les liens hypertextes dudit 

15 contenu. 

Grace a ces dispositions, le filtrage est plus fin que lorsque I'on ne traite que le 
contenu de la page a laquelle I'utilisateur tente d'acceder. s $ 

Sefon des caracteristiques particulieres, au moins une etape d'analyse dudit 
contenu comporte une premiere etape de tri rapide de contenu, I'etape de decision 
20 comportant une premiere etape de determination de decision en fonction du resultat de 
ladite premiere etape de tri rapide et, en cas ^determination du resultat de lad.te 
premiere etape de determination de decision, I'etape d'analyse comporte une deux.eme 
etape de tri de contenu d'une duree superieure a la premiere etape de tri rapide, I'etape 
de . decision comportant alors une deuxieme etape de determination de decision en 
25 fonction du resultat de la deuxieme etape de tri. 

Selon des caracteristiques particulieres, la premiere etape de tri rapide de contenu 
traite un contenu ne comportant pas d'image et en ce que la deuxieme etape de tri de 
contenu comporte une etape de traitement d'image. 

Grace a chacune de ces dispositions, le tri peut etre tres rapide pour un grand 
30 nombre de pages ou contenus accessibles. parce que des qu'une regie de decs.on 
permet la decision, celle-ci est prise. Le tri est neanmoins tres precis puisqu'une 
succession de regies de decision est app.iquee, par exemple grace au traitement 
d'images et a la comprehension du contenu des images, pour les cas plus complexes. 

Selon des caracteristiques particulieres, au moins une etape d'analyse comporte 
35 une I'etape de traitement d'image au cours de laquelle, pour au moins une image, on 
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analyse la texture du contenu de I'image pour extraire les parties de fimage dont la 
texture correspond a de la chair. 

Grace a ces dispositions, la detection d'images de chair est plus sure qu'avec une 
recherche de la seule couleur chair et la partie visible d'un corps humain representee par 
5 une image peut etre determinee. 

Selon des caracteristiques particulieres, Tetape de traitement damage comporte 
une etape d ! analyse de posture du ou des personnages dont on voit des parties 
charnelles. 

Grace a ces dispositions, I'analyse du contenu de rimage permet une analyse et 
10 une decision de filtrage plus sure. 

Selon des caracteristiques particulieres, au moins une etape d'analyse comporte 
une etape d'extraction de caracteres d'images incorporees dans le contenu en ligne. 

Grace a ces dispositions, les messages textuels presents dans les images 
peuvent etre traites pour affiner !a comprehension semantique du contenu en ligne. 
15 Selon des caracteristiques particulieres, le procede tel que succinctement expose 

ci-dessus comporte une etape ^identification biometrique de I'utilisateur et une etape de 
deactivation de filtrage et d'autorisation d'acces a tout contenu accessible sur le reseau 
- informatique, en fonction du resultat de ladite identification. 

Grace a ces dispositions, un utilisateur autorise, par exemple majeur, peut acceder 
20 a tout contenu accessible en ligne et ('identification de cet utilisateur est plus sure qu'avec 
un mot de passe et moins contraignante pour I'utilisateur. 

Selon des caracteristiques particulieres, le procede tel que succinctement expose 
ci-dessus comporte une etape de transmission, a un systeme informatique distant relie 
audit reseau informatique, d'un ensemble d'information comportant une commande, un 
25 identifiant de ("utilisateur et un identifiant du boftier et une etape de verification, par le 
systeme informatique distant des droits associes auxdits identifiants et une etape de 
commande du boitier, par le systeme informatique distant pour desactiver le filtrage et 
autoriser I'acces a tout contenu accessible sur le reseau informatique. 

Grace a ces dispositions, le fonctionnement du hnTfier est nluv <n< <.y*e i? 
30 decision :le •j^-auuvjiicn elait effective Linlouemeni par le bjvJet.. c<u\ p^ur~it aior? etre 
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Selon un deuxieme aspect, la presente invention vise un equipement. boTtier 
externe ou une carte interne a I'ordinateur, de filtrage de contenus en ligne, qui s'intercale 
entre I'ordinateur et un reseau informatique donnant acces a des contenus en ligne, led.t 
equipement recevant les contenus provenant du reseau. caracterise en ce qu'il comporte : 

- un moyen d'analyse dudit contenu ; 

- un moyen de recherche d'environnement dudit contenu sur ledit reseau ; 

- un moyen d'analyse dudit environnement ; 

- un moyen de decision de filtrage en fonction d'un ensemble de regies de decision 
dependante des resultats des etapes d'analyse dudit contenu et de son environnement et 

- un moyen de transmission ou non dudit contenu audit ordinateur, en fonction du resultat 

de I'etape de decision de filtrage. 

Les avantages. buts et caracteristiques particulieres de ce deuxieme aspect etant 
identiques a ceux du precede tel que succinctement expose ci-dessus. ils ne sent pas 
rappeles ici. 

D'autres avantages, buts et caracteristiques de la presente invention ressortiront 
de la description qui va suivre, faite dans un but explicatif et nullement Hmitatif en regard 
des dessins annexes dans lesquels : 9 

- la figure 1 represents schematiquement. le positionnement d'un boTtier confo*me 
a la presente invention, dans un systeme informatique relie a un reseau informatique | 

- la figure 2 represents schematiquement. les modules fonctionnels d'un mode de 
realisation particulier d'un boTtier objet de la presente invention et ;* 

- la figure 3 represente, schematiquement, un logigramme d'etapes m.ses"* en 
oeuvre dans un mode de realisation particulier du precede objet de la presente invention. 

On observe, en figure 1. un ordinateur personnel (PC) 100. relie a un boTtier 110. 
lui-meme relie a un modulateur-demodulateur (modem) 120 relie a un reseau 
informatique 130 lui-meme relie a des serveurs distants 140, 150 et 160. Les liaisons 
. representees peuvent etre filaires ou sans fil. selon des techniques de commun.cafion 
connues. 

L'ordinateur personnel (PC) 100 represente un systeme informatique pouvant 
comporter un ordinateur personnel de type connu ou un reseau local de plus.eurs 
ordinateurs de type connu. Au cours de Installation de .'application informatique qu.. dans 
I'ordinateur personne. 100 gere la communication avec le boTtier 110. on instal.e un p.lote 
(en anglais driver) du boTtier pour que I'ordinateur personnel ne puisse pas acceder au 
reseau informatique 130 sans passer par .'intermediate du boTtier 1 10. Le fonctionnement 
du bo-tier n'est done pas desactivable comme un logiciel, il est integre au fonctionnement 
de I'ordinateur 100 par une liaison securisee contrdlee en permanence. 
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Le boitier 110, objet de la presente invention comporte une carte electronique 111 
a microprocesseur 112 et a memoire non volatile 113 et des interfaces 114 et 115 lui 
permettant de communiquer, d'une part, avec Pordinateur personnel (PC) 100 et, d'autre 
part, avec le modem 120 et, par I'intermediaire de ce modem 120 et le reseau 
5 informatique 130, avec ies serveurs 140, 150 et 160. 

La memoire non volatile 113 conserve des instructions de programme destine a 
etre execute par le microprocesseur 112 pour mettre en oeuvre le procede objet de la 
presente invention, et, par exemple, Ies fonctions illustrees en figure 2 et/ou le 
logigramme illustre en figure 3. 
10 Dans le mode de realisation decrit en figure 1, le boTtier 110 comporte un moyen 

d'identification a cle materielle 1 16, par exemple a carte a puce ou a mesure biometrique, 
par exemple un lecteur d'empreinte digitale. 

Le modem 120 est de type connu, par exemple pour communication sur un reseau 
commute, eventuellement en liaison haut debit. Le reseau informatique 130 est, par 
15 exemple, le reseau Internet. Les serveurs distants 140, 150 et 160 sont de type connu. 
Dans le mode de realisation represents ici, le serveur 140 est dedie au controle, au 
renseignement et a la commande de boitiers identiques au boitier 110. Dans d'autres 
modes de realisation, le boTtier 110 ne fonctionne pas sous le controle d'un serveur 
distant 

20 Le serveur 140 conserve tout ou partie des bases de donnees mises en oeuvre 

par les boTtiers 110, par exemple des dictionnaires de mots et chaque boTtier 110 met a 
jour ses bases de donnees, par reference aux bases de donnees conservees par le 
serveur 140. 

Les serveurs 150 et 160 conservent un contenu d'information. Par exemple, le 
25 serveur 150 est un serveur hebergeant un site commercial de vente d'appareils 
electromenagers, un site d'information sur les brevets et un site medical traitant de 
- - differentes pathologies du corps" humain et le" serveur 160 est un serveur hebergeant un 
site pour aduites comportant des contenus, en particulier des images et des films 
com port ant des imaaes, a coracle re do magna p h in n e 
"0 r£n variants, ir boitier HO est remplace par un= c^rte inLHri^. V » , ;jrii r --:-?^. , r 



Le boTtier 110 contient differents modules qui interagissent ensemble pour creer 
un systeme efficace de filtrage de donnees entrant dans I'ordinateur et, eventuellement, 
un coupe-feu (en anglais firewall), un module anti-virus, un module anti-fenetre 
surgissante (en anglais popup), un module anti-pourriel (en anglais spam), -ces modules 
5 utilisant les ressources de calcul et.de memoire du boTtier 110 sans consommer les 
ressources de I'ordinateur personnel 100 et evitent ainsi que les virus atteignent 

I'ordinateur personnel 1 00. 

Pour installer le boTtier 110, dans Tune des configurations illustrees en figure 1, on 

precede de la maniere suivante : 
1 0 - connecter le boTtier entre le modem et I'ordinateur ; 

- identifier ou authentifier, par le moyen ^identification a cle materielle 1 16 du boTtier 110, 
la personne qui aura les droits de desactiver ou de desinstaller le boTtier, soit par insertion 
d'une cle materielle, soit par reconnaissance d'une mesure biometrique, par exemple par 
le lecteur d'empreinte digitate ; 

15 - effectuer Installation, par exemple, en accedant au serveur 140, ou en inseran| un 
disque compact (CD-ROM) dans le lecteur de CD-ROM de rordinateur 100 et demarrer 
J'installation, au cours de I'installation, I'utilisateur autorise indique s'il souhaite receyoi t un . 
courrier electronique a chaque fois qu'il y aura deactivation du boTtier 110 et, si oui. a 
quelle adresse electronique il souhaite recevoir les courriers electroniques 

20 correspondants ; 

- le boTtier 110 identifie alors I'ordinateur 100, c'est-a-dire en determine un profil 
suffisamment unique pour reconnaTtre I'ordinateur 100 lors d'utilisatiqns.posterieures, se 
connecte au serveur distant 140 et lui fournit un identifiant (par exemple un numero de 
serie qu'il conserve en memoire non volatile) ; 

25 - le serveur distant 140 verifie alors le bon fonctionnement du boTtier 1 10. verifie la validite 
de I'abonnement de I'utilisateur dudit boTtier et initialise le boTtier. L'utilisateur enregistre 
alors son code d'identification personnel ou enregistre I'empreinte digitale de I'utilisateur 
designe. c'est-a-dire d'un adulte, qui authentifie I'utilisateur designe (sert aussi 
d'identification pour I'acces aux donnees en ligne concernant le fonctionnement du boTtier 

30 et I'abonnement aux services de protection qu'il effectue) ; 

- une etape supplemental est ajoutee a la procedure de demarrage de I'ordinateur 100 : 
la verification de la presence du boTtier 110 sans lequel I'acces a Internet n'est pas 
autorise, done impossible ; 

- le filtrage est alors active par defaut a chaque redemarrage de I'ordinateur 100 ou a 
35 chaque ouverture d'une session avec I'ordinateur 100. la deactivation du boTtier 110 ou 
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le changement de ses parametres necessitant i'identification de la personne autorisee par 
le moyen d'identification a cle materielle 116. 

Pour la suite du fonctionnement, I'ordinateur personnel 100 et le boitier 110 
effectuent une verification de la presence du boitier 110 et de Pordinateur personnel 100, 
5 respectivement, et en cas de detection d'absence, ils envoient un signal de detection 
d'absence au serveur distant 140 et courrier electronique a Putilisateur identifie par le 
boTtier 110 puis coupent !a connexion au reseau informatique 130 et bloquent la 
possibility de connexion au reseau informatique 130. 

Apres authentification de Pidentite de Putilisateur, il est possible de desactiver, 
10 desinstaller ou modifier les parametres de filtrage du boitier 110: 

- interdire les telechargements de certains types de fichier ( ,, .mpeg ,, 1 ".avi", ".zip" ...), 

- bloquer les sites peer-to-peer (en frangais "poste a poste") t 

- bloquer les chats synchrones ou, au moins le transfert de documents sur ces chats sauf 
si le chat met en oeuvre des identifications par adresse de courrier electronique et si 

15 Padresse du correspondant correspond a une adresse presente dans un carnet 
d'adresses electroniques referencee comme "fiable" par I'utilisateur autorise du boTtier 
110, 

- bloquer NNTP (newsgroup ou groupe de discussion) et/ou 

- ne pas analyser les courriers electroniques entrants venant d'adresses considerees 
20 comme fiables dans le carnet d'adresses lie aux fonctions de filtrage. 

Chaque deactivation du boTtier donne lieu a la transmission, au serveur 140, 
d'une information temoin afin que le serveur 140 conserve une trace de cette 
deactivation que Putilisateur pourra consulter apres avoir ete identifie par le moyen 
d'identification a cle materielle 116. 

25 On observe, en figure 2, une entree 200 dMnformation en provenance du reseau 

130, un module d'acquisition et de tri de type d'information 210, un module de traitement 
contextuel 220, un module de traitement semantique et textuel 230, un module de 
decision 240 comportant un module de premiere decision 241 et un module de deuxieme 
denif.inn 242, un module d'analyse d'images 250. une sortie ri'fnformation 260 ^ 

30 destination \ie Pordjojieui 100 et un noduie Z7C de iran^mir.si&n crinformsHi-n ~.wr le 
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- information en provenance d'un site de chat, 

- information de courrier electronique, 

en fonction du protocole seion lequel cette information est transmise (respectivement les 
protocoles HTTP, NNTP et SMTP ou autre). 

5 D'une maniere generate et preferentiellement, le boTtier 110 effectue le filtrage des 

donnees en effectuant d'abord des analyses qui peuvent etre tres rapides (analyse de 
mots cles et de balises, par exemple) et s'il peut conclure de cette premiere analyse que 
Information ne doit pas etre transmise a I'utilisateur du PC. il ne la transmet pas et. dans 
le cas contraire, il effectue une deuxieme analyse qui prend plus de temps de traitement 

10 (traitement des pages liees a la page analysee, des criteres de la page, voir plus loin, des 
javascripts. ...) et s'il peut conclure de cette deuxieme analyse que ('information ne doit 
pas etre transmise a I'utilisateur du PC, il ne la transmet pas et, dans le cas contraire, il 
effectue une troisieme analyse (par exemple traitement d'images de la page expose ci- 
dessous) et ainsi de suite jusqu'a ce que tous les traitements aient ete effectues et que la 

1 5 derniere decision de transmission ou non, de la page, ait ete prise. J 

Dans un but de simplification, on ne decrit, ci-dessous, que deux etapes et 
moyens de traitement suivies de deux etapes et moyens de decision. 

Le module de traitement contextuel 220 determine et traite les informations 

suivantes : 

20 a) S'il s'agit d'une information en provenance d'un site web (protocole HTTP) le module de 
traitement contextuel 220 analyse le contenu de la page recue ; * ; 

- il determine la langue de la page, compare les mots cles contenus dans I'adresse 
electronique (URL) de la page, dans.les metatags "keyword" et "description" et dans le 
code source de la page avec un dictionnaire de mots interdits les plus courants 

25 (dictionnaire conserve dans la memoire non volatile du bortier 110); 

- il recherche des balises specifiques d'auto declaration de contenu de la page (par 
exemple balises PICS. ICRA ...) ; 

- si la page demandee possede une adresse electronique (URL) qui ne correspond pas a 
la page d'accueil du site, il- recherche cette page d'accueil sur le reseau 130 (en 

30 raccourcissant I'adresse electronique URL par retrait de ses derniers caracteres. 
eventuellement en plusieurs etapes. et en fonction des caracteres T) et. dans cette page 
d'accueil. un avertissement ("disclaimer") en cas de caractere sensible de la page 
pouvant heurter qui demande une acceptation volontaire (par die sur un bouton "entrer") ; 

- il effectue un releve des differents criteres de la page : nombre de mots, de liens 
35 hypertextes. d'images. scripts, failles de fichiers. format des fichiers. scripts, contenu du 

texte et vecteurs semantiques (groupement de mots ayant une signification).. 
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- il analyse les javascripts (leur presence et leur action, par exemple ouverture de page ou 
popup et analyse de popup) ; 

- il recherche, telecharge et analyse les pages accessibles par les liens presents sur la 
page analysee comme indique ci-dessus ; 

5 b) s'il s'agit d'information de type courrier electronique (protocole SMTP), la philosophie 
de filtrage du courrier electronique est basee sur un contort de Putilisateur qui ne sera pas 
agresse par des courriers non desires (publicites, spam, mailings-listes automatiques, 
contenu des pieces jointes). Si le courrier electronique entrant provient d'une adresse 
electronique (adresse e-mail) presente fiable dans le carnet d'adresses lie aux fonctions 
10 de filtrage, dans la memoire du boTtier, le courrier n'est pas analyse. Si le courrier 
electronique entrant ne provient pas d'un emetteur enregistre dans le carnet d'adresse, le 
module de traitement contextuel 220 : 

- determine s f il y a au moins une image ou un fichier susceptible d'en contenir une dans le 
corps du courrier electronique ou dans les fichiers attaches ; 

15 - lit et analyse les liens contenus dans les courriers electroniques (et analyse des 
metatags de la page liee) comme indique ci-dessus ; 

- effectue une analyse textuelle du contenu du mail comme indique ci-dessus. 

En cas de filtrage, on avertit Tutilisateur de Tordinateur personnel, par ouverture 

d'une bofte de dialogue, et on ne detruit pas les fichiers. 
20 c) pour reformation provenant de chat ou de news groups (protocole NNTP), le module 

de traitement contextuel 220 determine si les informations provenant des tiers proviennent 

d'utilisateurs referencees, par Putilisateur autorise du boitier 110, comme fiables, dans le 

carnet d'adresses electroniques. 

Les resultats des traitements effectues par le module de traitement contextuel 220 
25 sont simultanement transmis au module de traitement semantique et textuel 230 et au 

module de premiere decision 241. 
Le module de traitement semantique et textuel 230 determine le type de conienu 

semantique de la page par une analyse morpho-syntaxique du texte, en utilisant des 

vecteurs conceptual (thesaurus et/ou dicacnnaire' i.es resuifyts nes ?r^»ement« 
Z0 effectues k j modub de trnjtanient cemantiquc ei ic j :J:uel 23C sont f -^psfMis ^n^dule- 
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pour bloquer la transmission du contenu, par exemple presence d'un avertissement. la 
premiere decision est de bloquer le contenu. A defaut, la premiere decision de filtrage est 
prise par un reseau de neurones ou en logique floue, selon des techniques connues. Le 
resultat de cette premiere decision peut etre : 

- decision de blocage du contenu, 

- decision de faire parvenir le contenu a I'ordinateur 1 00, 

- decision de poursuivre I'analyse de ce contenu. 

Dans le troisieme cas, ('information a traiter est transmise au module d'analyse 
d'image 250, qui effectue les traitements suivants : 

- extraction de caracteres et reconnaissance des mots dans les fichiers images (par 
exemple boutons, images et graphismes). presents sur la page, par exemple avec 
reconnaissance optique de caracteres ; 

- transmission de ces mots au module de traitement contextuel 220 et au module de 
traitement semantique 230 pour que les traitements exposes ci-dessus soit effectues ; 

- recherche de texture chair (identifiee par la presence de peu de contours dans une 
couleur correspondant a de la chair et par une.faible, mais non nulle, densite de points de 
contour sur la partie de couleur chair) dans les images, determination du nombre 
d'images en contenant ; 

- releve de contours des zones contenant la texture chair, reconnaissance de formes, 
recherche des yeux, de la bouche. des mains dans I'image pour determiner les pos,tures 
des differents sujets, nombre de sujets dans I'image, gros plans (ces etapes peuven^etre 

. effectuees par un reseau neuronal) ; 

- dans le cas des courriers electroniques, des newsgroups et des chats, analyse des 

fichiers images joints et 

- il analyse d'autres elements de I'environnement de la page (bannieres, images 
surgissantes ou "pop-up"), comme indique ci-dessus. 

En fonction des resultats de ces traitement, le module de deuxieme decision 242 
prend une decision finale, par la mise en oeuvre d'un reseau de neurones ou de logique 
• floue : 

- decision de blocage du contenu. en fonction des parametres personnalises par 
I'utilisateur ou 

- decision de faire parvenir le contenu a I'ordinateur 1 00. 

On observe que le module de deuxieme decision 242 peut, par exemple, mettre en 
oeuvre un classifies de Bayes et un arbre.de decision (cette methode etant reputee fiable 
eprouvee et rapide). 
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La sortie conformation 260 a destination de I'ordinateur 100 permet, lorsque 
Timage n'est pas filtree ou bloquee, de transmettre le contenu de la page demandee a 
I'ordinateur 100. 

Lorsque Putilisateur designe souhaite arreter ie fonctionnement du boTtier 110, le 
5 module 270 de transmission deformation sur ie reseau transmet au serveur distant 140, 
un triplet d'information comportant la commande de Putilisateur, son identifiant et celui du 
boTtier 110. Le serveur distant 140 verifie les droits et les informations transmises et 
commande eventuellement le boTtier 110, pour autoriser I'acces a tout contenu accessible 
sur le reseau 1 30. 

10 On rappelle, ci-dessous, Papproche floue de ('analyse ou de la classification. 

Les rnodeles flous ou systemes d'inference floue (SIF) permettent de representer 
le comportement de systemes complexes. La theorie des ensembles flous permet une 
representation simple des incertitudes et imprecisions liees aux informations et aux 
connaissances. Son principal avantage est d'introduire le concept d'appartenance 

15 graduelle a un ensemble alors qu'en logique ensembliste classique, cette appartenance 
est binaire {appartient ou n-appartient pas a un ensemble). Un element peut ainsi 
appartenir a plusieurs ensembles avec des degres d'appartenance respectifs de 0,15 et 
0,6, par exemple. 

On observe, en figure 3, une succession d'etapes mises en oeuvre dans un mode 
20 particulier de realisation du procede objet de la presente invention. 

A la suite de Petape 300 ^initialisation de I'ordinateur 100 et du boTtier 110, au 
cours d'une etape 302, I'ordinateur 100 determine si le boTtier 110 lui est correctement 
relie. Si non, I'ordinateur 100 interdit toute connexion au reseau informatique 130 et le 
processus de fonctionnement selon le procede objet de la presente invention est acheve. 
25 Ainsi, a chaque redemarrage de I'ordinateur et a chaque ouverture d'une session sur cet 
ordinateur, on active Pequipement pourfiltrer les contenus accessibles en ligne. 
- ■ - - Si le boTtier 1 10 est correctement relie a I'ordinateur, au cours d'une etape 304^ on 
determine si Putilisateur tente d'acceder a un contenu en ligne. Si non, on retourne a 
Petape 304. Si Qui, au cours d'une etape 306. ie boTtier auiorise !a connexion au reseau 
ZD 1-:0 et determine -S\ Puuir^leur 3 enir? un-r cornmsnde de deactivation i\ non on usse 
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accessible sur le reseau 130, etape 312, et le processus de fonctionnement selon le 
precede objet de la presente invention est acheve. 

Au cours de I'etape 314, on trie I'information en provenance du reseau 

informatique 130 selon son type : 

- information en provenance d'un site web, 

- information en provenance d'un site de chat, 

- information de courrier electronique, 

en fonction du protocole selon lequel cette information est transmise (respectivement les 

protocoles HTTP, NNTP et SMTP. 

Au cours d'une etape 31 6, on determine et traite les informations suivantes : 
a) S'il s'agit d'une information en provenance d'un site web (protocole HTTP), on analyse 
le contenu de la page recue ; 

- on determine la langue de la page, compare les mots cles contenus dans I'adresse 
electronique (URL) de la page, dans les metatags "keyword" et "description" et dans le 
code source de la page avec un dictionnaire de mots interdits les plus courants 
(dictionnaire conserve dans la memoire non volatile du boitier 110); . 

- on recherche des balises specifiques d'auto declaration de contenu de la page ^par - 
exemple balises PICS, ICRA . . .) ; 

- si la page demandee possede une adresse electronique (URL) qui ne correspond pas a 
la page d'accueil du site, on recherche cette page d'accueil sur le reseau 130. (en 
raccourcissant I'adresse electronique URL par retrait de ses derniers earaches, 
eventuellement en plusieurs etapes, et en fonction des caracteres "/") et, dans cette .page 
d'accueil. un avertissement ("disclaimer") en cas de caractere sensible de la page 
pouvant heurter qui demande une acceptation volontaire (par die sur un bouton "entrer") ; 

- on effectue un releve des differents criteres de la page : nombre de.mots, de liens 
hypertextes. d'images, scripts, failles de fichiers, format des fichiers, scripts, contenu du 
texte et vecteurs semantiques (groupement de mots ayant une signification)... 

. - on analyse les javascripts (leur presence et leur action, par exemple ouverture de page 

ou popup et analyse de popup) ; 
• - on recherche, telecharge et analyse les pages accessibles par les liens presents sur la 

page analysee comme indique ci-dessus ; 

b) s'il s'agit d'information de type courrier electronique (protocole SMTP), la philosophie 
de filtrage du courrier electronique est basee sur un contort de I'utilisateur qui ne sera pas 
agresse par des courriers non desires (publicities, spam, mailings-listes automatiques. 
contenu des pieces jointes). Si le courrier electronique entrant provient d'une adresse 
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electronique (adresse e-mail) presente fiable dans le carnet d'adresses lie aux fonctions 
de filtrage, dans la memoire du boitier, le courrier n'est pas analyse. 
Si le courrier electronique entrant ne provient pas d'un emetteur enregistre dans le carnet 
d'adresse, on : 

5 - determine s'il y a au moins une image ou un fichier susceptible d'en contenir une dans le 
corps du courrier electronique ou dans les fichiers attaches ; 

- lit et analyse les liens contenus dans les courriers electroniques (et analyse des 
metatags de la page liee) comme indique ci-dessus ; 

- effectue une analyse textuelle du contenu du mail comme indique ci-dessus. 

10 En cas de filtrage, on avertit Tutilisateur de Tordinateur personnel, par ouverture 

d'une boite de dialogue, et on ne detruit pas les fichiers. 

c) pour reformation provenant de chat ou de news groups (protocole NNTP), on 
determine si les informations provenant des tiers proviennent d'utilisateurs referencees, 
par Tutilisateur autorise du boitier 110, comme fiables, dans le carnet d'adresses 
15 electroniques. 

Puis, au cours d'une etape 318, on determine le type de contenu semantique de la 
page par une analyse morpho-syntaxique du texte, en utilisant des vecteurs conceptuels 
(thesaurus et/ou dictionnaire). 

Au cours d'une etape 320 de determination de premiere decision, on effectue une 
20 premiere determination de decision de transmettre ou non le contenu de la page a 
Tordinateur 100, en fonction des resultats provenant des etapes 316 et 318. 

Lorsque Tun des traitements effectues par Tun de ces modules fournit, par un 
traitement par regies logiques, un resultat immediatement interpretable pour bloquer la 
transmission du contenu, par exemple presence d'un avertissement, au cours de I'etape 
• 25 320, on determine que la premiere decision est de bloquer le contenu. A defaut, la 
premiere decision de filtrage est prise par un reseau de neurones ou en logique floue, 
selon des techniques-connues. Le resultat de cette premiere decision peut etre : " 

- decision de blocage du contenu (on ne fournit pas le contenu a Tordinateur et on 
affiche un messagR rle refus d'acces, etape 322) ; 
30 - c^ds^on de fain? parvenir ie Lunienu u i'ordin^feur 100 ion fournit le coniGnu a 
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- extraction, de caract6res et reconnaissance des roots dans les f.chiers images (par 
exemple boutons. images et graphismes) presents sur la page, par exemple avec 
reconnaissance optique de caracteres ; 

- traitement contextuel comme indique a I'etape 316 et traitement semantique comme 
indique a I'etape 318 ; 

- recherche de texture chair (identifier par la presence de peu de contours dans une 
couleur correspondent a de la chair et par une faible. mais non nulle. densite de points de 
contour sur la partie de couleur chair) dans les images, determination du nombre 
rfimages en contenant ; 

- releve de contours des zones contenant la texture chair, reconnaissance de formes, 
recherche des yeux, de la bouche, des mains dans I'image pour determiner les postures 
des differents sujets, nombre de sujets dans I'image, gros plans (ces etapes peuvent etre 
effectuees par un reseau neuronal) ; 

- dans )e cas des courriers etectroniques, des newsgroups et des chats, analyse des 
fichiers images joints et 

- analyse d'autres elements de I'environnement de la page (bannieres, fenetres 
surgissantes ou "pop-up"), comme indique.d-dessus. 

En fonction des resultats de ces traitement. au cours d'une etape de deuxieme 
decision 328, on prend une. decision finale, par la mise en oeuvre d'un reseau de 

neurones ou de logique floue : * ': 

- decision de blocage du contenu, etape 322, en fonction des pararrtstres 

personnalises par I'utilisateur ou - ! 

- decision de faire parvenir le contenu a I'ordinateur 1 00, etape 324. 

. A la suite de Tune des etapes 322 ou 324, on retourne a I'etape 314- 

En variante, I'etape de validation de commande de I'utilisateur est effectuee des 
que I'utilisateur est authentifie. par mot de passe ou mesure biometrique, par exemple. 

sans recours au serveur distant 140. 

En variante, I'etape 318 est supprimee. 

On observe que la deuxieme decision, etape 328, peut. par exemple, mettre en 
oeuvre un classifies de Bayes et un arbre de decision (cette methode etant reputee fiable 
eprouvee et rapide). 
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REVEND1CATIONS : 

1 - Procede de filtrage de contenus en ligne, caracterise en ce qu'il comporte : 

- de mettre en oeuvre un equipement (110), boTtier externe ou une carte interne a 
5 I'ordinateur, qui s'intercale entre I'ordinateur (100) et un reseau informatique (130) 

donnant acces a des contenus en ligne, ledit equipement recevant le contenu provenant 
du reseau ; 

- une etape d'analyse (316, 318, 326) dudit contenu ; 

- une etape de recherche d'environnement (316, 318, 326) dudit contenu sur ledit reseau ; 
10 - une etape d'analyse (316, 318, 326) dudit environnement ; 

- une etape de decision de filtrage (320, 328) en fonction d'un ensemble de regies de 
decision dependante des resultats des etapes d'analyse dudit contenu et de son 
environnement et 

- une etape de transmission (324) ou non dudit contenu audit ordinateur, en fonction du 
15 resultat de I'^tape de decision de filtrage. 

2 - Procede selon la revendication 1 , caracterise en ce que, au cours de I'etape 
d'analyse dudit environnement (316, 318, 326), on traite les pages vers lesqueiles menent 
les liens hypertextes dudit contenu. 

20 

3 - Procede selon Tune quelconque des revendications 1 ou 2, caracterise en ce 
qu'au moins une I'etape d'analyse (316, 318, 326) dudit contenu comporte une premiere 
etape de tri rapide de contenu (316, 318), I'etape de decision comportant une premiere 
etape de determination de decision (320) en fonction du resultat de ladite premiere etape 

25 de tri rapide et, en cas d'indetermination du resultat de ladite premiere etape de 
determination de decision, I'etape d'analyse comporte une deuxieme etape de tri de 
contenu (326) d'une'duree superieure a la premiere etape de tff rapide; I'etape de 
decision comportant alors une deuxieme etape de determination de decision (328) en 
fonction du resultat de !a deuxieme etape de tri. 

?0 
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REVENDICATIONS : 

1 - Procede de filtrage de contenus en ligne, caracterise en ce qu'il comporte : 

- de mettre en oeuvre un equipement (110), boftier exteme ou une carte interne a 
I'ordinateur, qui s'intercale entre I'ordinateur (100) et un reseau informatique (130) 
donnant acces a des contenus en ligne, ledit equipement recevant le contenu provenant 
du reseau ; 

- une etape d'analyse dudit contenu (316, 318, 326) ; 

- une etape de recherche d'environnement (316, 318, 326) dudit contenu sur ledit reseau ; 

- une etape d'analyse dudit environnement (316, 318, 326) ; 

- une etape de decision de filtrage (320-, 328) en fonction d'un ensemble de regies de 
decision dependante des resuitats des etapes d'analyse dudit contenu et d'analyse de 
son environnement et 

- une etape de transmission (324) ou non dudit contenu audit ordinateur, en fonction du 
resultat de I'etape de decision de filtrage. 

2 - Procede selon la revendication 1, caracterise en ce que, au cours de I'etape 
d'analyse dudit environnement (316, 318, 326), on traite les pages vers lesqueiles menent 
les liens hypertextes dudit contenu. 

3 - Procede selon I'une quelconque des revendications 1 ou 2, caracterise en ce 
qu'au moins une I'etape d'analyse (316, 318, 326) dudit contenu. comporte une premiere 
etape de tri rapide de contenu (316, 318), I'etape de decision comportant une premiere 
etape de determination de decision (320) en fonction du resultat de ladite premiere etape 
de tri rapide et, en cas d'indetermination du resultat de ladite premiere etape de 
determination de decision, I'etape d'analyse dudit contenu comporte une deuxieme etape 
de tri de contenu (326) d'une duree superieure a la premiere etape de tri rapide, I'etape de 
decision comportant alors une deuxieme etape de determination de decision (328) en 
fonction du resultat de la deuxieme etape de tri. 

4 - Procede selon la revendication 3, caracterise en ce que la premiere etape de tri 
rapide de contenu (316, 318) traite un contenu ne comportant pas d'image et en ce que la 
deuxieme etape de tri de contenu (326) comporte une etape de traitement d'image. 

5 - Procede selon I'une quelconque des revendications 1 a 4, caracterise en ce 
qu'au moins une etape d'analyse (326) comporte une I'etape de traitement d'image au 
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cours de laquelle, pour au moins une image, on analyse la texture du contenu de I'image 
pour extraire les parties de I'image dont la texture correspond a de la chair. 

6 - Procede selon la revendication 5, caracterise en ce que I'etape de traitement 
5 d'image comporte une etape d'analyse de posture du ou des personnages dont on voit 

des parties charnelles. 

7 - Procede selon Tune quelconque des revendications 1 a 6, caracterise en ce 
qu'au moins une etape d'analyse (326) comporte une etape d'extraction de caracteres 

10 d'images incorporees dans le contenu en ligne. 

8 - Procede selon Tune quelconque des revendications 1 a 7, caracterise en ce 
qu'il comporte une etape d'identification de I'utilisateur (308, 310) et une etape de 
deactivation (312) de filtrage et d'autorisation d'acces a tout contenu accessible sur le 

15 reseau informatique, en fonction du resultat de ladite identification. 

9 - Procede selon I'une quelconque des revendications 1 a 8, caracterise en ce 
qu'il comporte une etape de transmission (310), a un systeme informatique distant (140) 
relie audit reseau informatique (130), d'un ensemble ^information comportant une 

20 commande, un identifiant de I'utilisateur et un identifiant de Tequipement et une etape de 
verification, par le systeme informatique distant des droits associes auxdits identifiants et 
une etape de commande de i'equipement (310, 312), par le systeme informatique distant 
pour desactiver le filtrage et autoriser I'acces a tout contenu accessible sur le reseau 
informatique. 

25 

10 - Procede selon I'une quelconque des revendications 8 ou 9, caracterise en ce 
qu'il comporte, lorsque I'equipement (1 10) a ete desactive, une etape d^ctivation (300) de 
I'equipement lors du prochain redemarrage de I'ordinateur ou de la prochaine ouverture 
d'une session avec ledit ordinateur. 

30 
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cours de laquLlle, pour au moins une image, on analyse la texture du contenu de I'image 
pour extraire les parties de I'image dont la texture correspond a de la chair. 

6 - Precede selon la revendication 5, caracterise en ce que i'etape de traitement 
d'image compjorte une etape d'analyse de posture du ou des personnages dont on voit 
des parties charnelles. 

7 - Precede selon I'une quelconque des revendications 1 a 6, caracterise en ce 
qu'au moins line etape d'analyse (326) comporte une etape d'extraction de caracteres 
d'images incorporees dans le contenu en ligne. 

8 - Prdcede selon I'une quelconque des revendications 1 a 7, caracterise en ce 
qu'il comporte 5 une etape d'identification de I'utilisateur (308, 310) et une etape de 
deactivation (312) de filtrage et d'autorisation d'acces a tout contenu accessible sur le 
reseau informatique, en fonction du resultat de ladite identification. 

9 - Precede selon I'une quelconque des revendications 1 a 8, caracterise en ce 



qu'il comporte 



une etape de transmission (310), a un systeme informatique distant (140) 

relie audit reseau informatique (130), d'un ensemble d'information comportant une 

commande, un identifiant de I'utilisateur et un identifiant de I'equipement et une etape de 

verification, par le systeme informatique distant des droits associes auxdits idenjifiants et 

une etape de lommande de I'equipement (310, 312), par le systeme informatique distant 

oour desactivJr le filtrage et autoriser I'acces a tout contenu accessible sur le reseau 

' . I 
informatique. i 



! 

10 - Precede selon I'une quelconque des revendications 8 ou 9, caracterise en ce 
qu'il comporte, Jlorsque I'equipement (110) a ete desactive, une etape d'activation (300) de 
I'equipement lore du prochain redemarrage de I'ordinateur ou de la prochaine ouverture 
d'une session avec ledit ordinateur. 

* 

! 

I 

11 - Ec^uipement (110), boitier externe ou une carte interne a un ordinateur (100), 
de filtrage de cbntenus en ligne, qui s'intercale entre Tordinateur et un reseau informatique 
(130) donnant jacces a des contenus en ligne, ledit equipement recevant les contenus 
provenant du reseau, caracterise en ce qu'il comporte : 

- un moyen d'analyse dudit contenu (112,113); 

- un moyen de -echerche (1 12, 1 13) d'environnement dudit contenu sur ledit reseau ; 

- un moyen d'analyse dudit environnement (1 12, 1 13) ; 



i 

! 
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- un moyen d'analyse (112, 113) dudit environnement ; 

- un moyen de decision de filtrage (112, 113) en fonction d'un ensemble de regies de 
decision dependante des resultats des etapes d'analyse dudit contenu et de son 
environnement et 

5 - un moyen de transmission (114) ou non dudit contenu audit ordinateur, en fonction 

du resultat de I'etape de decision de filtrage. 

12 - Equipement selon la revendication 11, caracterise en ce que le moyen 
d'analyse (112, 113) dudit environnement traite les pages vers iesquelles menent les liens 

1 0 hypertextes dudit contenu. 

13 - Equipement selon Tune quelconque des revendications 11 ou 12, caracterise 
en ce qu'au moins un moyen d'analyse dudit contenu (112, 113) est adapte a effectuer un 
premier tri rapide de contenu, le moyen de decision etant adapte a effectuer une premiere 

15 determination de decision en fonction du resultat dudit premier tri rapide et, en cas 
d'indetermination du resultat de ladite premiere etape de determination de decision, le 
moyen d'analyse est adapte a effectuer un deuxieme tri de contenu d'une duree 
superieure au premier tri rapide, le moyen de decision effectuant alors une deuxieme 
determination de decision en fonction du resultat du deuxieme tri. 

20 

14 - Equipement selon la revendication 13, caracterise en ce que le premier tri 
rapide de contenu traite un contenu ne comportant pas d'image et en ce que le deuxieme 
tri de contenu comporte un traitement d'image. 

25 15 - Equipement selon Tune quelconque des revendications 11 a 14, caracterise 

en ce qu'au moins un moyen d'analyse (112, 113) comporte un moyen de traitement 
d'image adapte: pourau moins une image, a analyser la texture du contenu de I'image 
pour extraire les parties de I'image dont la texture correspond a de la chafr. 

:?0 IG - l : -|i.ii|>c n 6?Vt :>elor ; a revendication 15, carsctons^ «>? nue vr^it-=nieni 
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un moyen ce decision de filtrage (112, 113) en fonction d'un ensemble de regies de 
decision depindante des resultats de I'analyse dudit contenu effectuee par le moyen 
d'analyse dudit contenu et de I'analyse dudit environnement effectuee par le moyen 
d'analyse dudit environnement et 

- un moyen di transmission (114) ou non dudit contenu audit ordinateur, en fonction du 

r^sultat de I'etape de decision de filtrage. 

! 
i 

12 - dquipement selon la revendication 11, caracterise en ce que le moyen 
d'analyse (11 A 113) dudit environnement traite les pages vers lesquelles menent les liens 
hypertextes dijdit contenu. 

! 
I 

13 - Equipement selon Tune quelconque des revendications 1 1 ou 12,. caracterise 
en ce qu'au Joins un moyen d'analyse dudit contenu (1 12, 1 13) est adapte a effectuer un 
premier tri rapide de contenu, le moyen de decision etant adapte a effectuer une premiere 
determination ]de decision en fonction du resultat dudit premier tri rapide et, en cas 
d'indeterminatijon du resultat de ladite premiere determination de decision, le moyen 
d'analyse est adapte a effectuer un deuxieme tri de contenu d'une duree sup<§rieure au 
premier tri rapide, le moyen de decision effectuant alors une deuxieme determination de 

decision en fonction du resultat du deuxieme tri. 

i 

14 - Equipement selon la revendication 13, caracterise en ce que le gremier tri 
rapide de contenu traite un contenu ne comportant pas d'image et en ce que le deuxieme 
tri de contenu comporte un traitement d'image. 

15 - Eojuipement selon I'une quelconque des revendications 11 a 14, caracterise 
en ce qu'au rrjoins moyen d'analyse (112, 113) comporte un moyen de traitement 
d'image adapte, pour au moins une image, a analyser la texture du contenu de I'image 
pour extraire leis parties de I'image dont la texture correspond a de la chair. 



30 16 - Ecjuipement selon la revendication 15, caracterise en ce que le traitement 

d'image compcJrte une analyse de posture du ou des personnages dont on voit des parties 
charnelles. 

17 - Eqjipement selon I'une quelconque des revendications 11 a 16, caracterise 
35 en ce qu'au moins un moyen d'analyse (112, 113) est adapte a extraire des caracteres 
d'images incorporees dans le contenu en ligne. 
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18 - Equipement selon Tune quelconque des revendications 11 a 17, caracterise 
en ce qu'il comporte un moyen d f identification de I'utilisateur a cle materielle (116), le 
moyen de decision (112, 113) etant adapte, en fonction du resultat de Identification, a 

5 desactiver le filtrage et a autoriser I'acces a tout contenu accessible sur le reseau 
informatique. 

19 - Equipement selon Tune quelconque des revendications 11 a 18, caracterise 
en ce qu'il comporte un moyen de transmission (115), a un systeme informatique distant 

10 (140) relie audit reseau informatique (130), d'un ensemble ^information comportant une 
commande, un identifiant de I'utilisateur et un identifiant de I'equipement et un moyen de 
reception, depuis le systeme informatique distant d'une commande de I'equipement pour 
desactiver le filtrage et autoriser Tacces a tout contenu accessible sur le reseau 
informatique. 

15 

20 - Equipement (110) selon Tune quelconque des revendications 18 ou 19, 
caracterise en ce qu'il comporte un moyen d'activation (112, 113) adapte, lorsque 
I'equipement a ete desactive, a activer I'equipement lors du prochain redemarrage de 
I'ordinateur ou de la prochaine ouverture d'une session avec ledit ordinateur. 
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18 - Equipement selon Tune quelconque des revendications 11 a 17, caracterise 
en ce qu'il cimporte un moyen ^identification de I'utiiisateur a cle materielle (116), le 
moyen de decision (112, 113) etant adapte, en fonction du resultat de I'identification, a 
desactiver le filtrage et a autoriser l'acces a tout contenu accessible sur le reseau 
informatique. 

19 - Equipement selon Tune quelconque des revendications 11 a 18, caracterise 
en ce qu'il cojnporte un moyen de transmission (115), a un systeme informatique distant 
(140) relie audit reseau informatique (130), d'un ensemble d'information comportant une 
commande, uii identifiant de Tutilisateur et un identifiant de I'equipement et un moyen de 
reception, depuis le systeme informatique distant d'une commande de I'equipement pour 
desactiver le filtrage et autoriser l'acces a tout contenu accessible sur le reseau 
informatique. 

20 - Equipement (110) selon Tune quelconque des revendications ,18 ou 19, 
caracterise en ce qu'il comporte un moyen d'activation (112, 113) adapte, lorsque 
I'equipement a ete desactive, a activer I'equipement lors du prochain redemarrage de 
I'ordinateur ou de la prochaine ouverture d'une session avec ledit ordinateur. 
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